package com.demo.ruiji.filter;

import com.alibaba.fastjson.JSON;
import com.demo.ruiji.common.BaseContext;
import com.demo.ruiji.common.R;
import lombok.extern.slf4j.Slf4j;
import org.springframework.util.AntPathMatcher;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;


/**
 * 检查用户是否完成登录的过滤器。
 * 该过滤器拦截所有请求（/*），并记录请求的URI。
 */
@WebFilter(filterName = "loginCheckFilter", urlPatterns = "/*") // 配置过滤器名称和拦截路径
@Slf4j // 使用Lombok的日志记录功能，自动注入日志对象log
public class LoginCheckFilter implements Filter {
    //路径匹配器，支持通配符，调用Spring核心包的字符串匹配类
    public static final AntPathMatcher PATH_MATCHER = new AntPathMatcher();

    /**
     * 过滤器的核心方法，用于处理每个请求。
     *
     * @param servletRequest  客户端发送的请求
     * @param servletResponse 服务器返回的响应
     * @param filterChain     过滤器链，用于将请求传递给下一个过滤器或目标资源
     * @throws IOException      如果发生I/O错误
     * @throws ServletException 如果发生Servlet相关的异常
     */
    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain)
            throws IOException, ServletException {

        // 将通用的ServletRequest和ServletResponse转换为HttpServletRequest和HttpServletResponse
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;

        // 1.获取请求的URI
        String requestURI = request.getRequestURI();

        log.info("拦截到请求：{}", requestURI);

        // 2.判断是否需要处理
        //定义不需要处理的路径
        String[] urls = new String[]{
                "/employee/login", // 登录接口
                "/employee/logout", // 登出接口
                "/backend/**", // 后台管理页面
                "/front/**" ,// 前台页面
                "/common/**",// 公共资源
                "/user/sendMsg", // 发送手机验证码
                "/user/login" // 移动端登录
        };

        //2.判断本次请求是否需要处理
        boolean check = check(requestURI, urls);

        //3.如果不需要处理，直接放行
        if (check) {
            log.info("本次请求{}不需要处理", requestURI);
            filterChain.doFilter(request, response);
            return;
        }

        //4-1.判断登录状态，如果已经登录，则直接放行
        if (request.getSession().getAttribute("employee") != null) {
            log.info("用户已登录，id为{}", request.getSession().getAttribute("employee"));

            Long empId = (Long) request.getSession().getAttribute("employee");
            BaseContext.setCurrentId(empId);

//            long id = Thread.currentThread().getId();
//            log.info("线程id为{}", id);

            filterChain.doFilter(request, response);
            return;
        }


        //4-2.判断移动端登录状态，如果已经登录，则直接放行
        if (request.getSession().getAttribute("user") != null) {
            log.info("用户已登录，id为{}", request.getSession().getAttribute("user"));

            Long empId = (Long) request.getSession().getAttribute("user");
            BaseContext.setCurrentId(empId);

//            long id = Thread.currentThread().getId();
//            log.info("线程id为{}", id);

            filterChain.doFilter(request, response);
            return;
        }

        log.info("用户未登录");
        //5.如果未登录，返回未登录结果，通过输出流方式返回json数据
        response.getWriter().write(JSON.toJSONString(R.error("NOTLOGIN")));
        return;


    }


    /**
     * 路径检查，判断本次请求是否需要放行
     * @param requestURI
     * @param urls
     * @return
     */
    public boolean check(String requestURI, String[] urls) {
        for (String url : urls) {
            boolean match=PATH_MATCHER.match(url, requestURI);
            if (match) {
                return true;
            }
        }
        return false;
    }

}
